Acabo de trasladar el servidor de mi organización sin fines de lucro de Windows 2003 a 2012. Todos pueden iniciar sesión, pero tengo problemas para unir computadoras al dominio y netlogon arroja un error de vez en cuando. Creo que hay algún problema con mis registros DNS. Cuando ejecuto nslookup, resuelve correctamente el dominio y el servidor DNS. Sin embargo, si escribo type=all, devuelve un dominio inexistente dc.domain.org. He comprobado todos los lugares que se me ocurren para solucionar este problema. Mis registros SRV existen en las carpetas Forward DNS, los nombres de host se resuelven correctamente, el NIC del servidor tiene la casilla marcada que dice "registrarse con el dominio", el servidor DNS está configurado para actualizarse automáticamente (seguro) con Active Directory y el servidor está el único servidor DNS en la red. Todo lo demás funciona correctamente. Los clientes obtienen direcciones IP, pueden iniciar sesión, acceder a archivos y los nombres de host se resuelven correctamente. No puedo entender por qué falla nslookup. Supongo que una vez que solucione eso, netlogon y otros servicios relacionados funcionarán correctamente.
Especificaciones de red: Servidor único que ejecuta Server 2012 Servicios: Active Directory DHCP Servidor de archivos DNS Servidor de impresión
Respuesta1
Nslookup está fallando porque intenta ser demasiado útil. Es casi seguro que en este caso lo está engañando, ya que por lo demás todo funciona bien. Utilice una herramienta de depuración de DNS adecuada dig, que le obliga a hacer preguntas específicas sobre DNS y requiere que comprenda lo que está preguntando. No agrega entradas de la lista de búsqueda (casi con seguridad la causa de sus problemas) y no intenta realizar una asignación inversa de la dirección IP en la configuración DNS para obtener su nombre descriptivo, las cosas más confusas y engañosas que hace nslookup. gente.
Puedes llegar digaquí: http://www.isc.org/downloads/, expanda el área BIND, seleccione Current Stable y descargue el archivo zip (para Windows). Es un paquete de servidor DNS completo, pero puedes instalarlo en modo "Sólo herramientas" y obtendrás sólo digalgunas hostotras herramientas de depuración para Windows.
Respuesta2
Supongo que tu error fue sólo que no escribiste "set" antes de "type=SRV". Entonces el comando nslookup "set type=SRV" es correcto :)